原文链接：http://wyb0.com/posts/injection-of-union-select/ 前提 联合查询 注入步骤 找注入点且得到闭合字符 判断数据库类型 ...
发简信
IP属地：上海
-
SQL注入之联合查询 -
kali2017添加国内更新源 + 配置并开启sshd添加国内更新源 1.切换到root用户 su 2.判断kali版本 lsb_release -a 3.添加更新源 leafpad /etc/apt/sources.list复...
-
4类防御XSS的有效方法
最近在看《白帽子讲Web安全》这本书，对于XSS有了一定的了解。现在对于书中关于防御XSS的4种方法做一些总结与解说。 XSS的本质 XSS事件发生在网站前端，在相关的数据替...
-
XSS 跨站服务脚本攻击
1、漏洞概述 XSS 是指攻击者在网页中嵌入客户端脚本，通常是 JavaScript 编写的恶意代码,当用户使 用浏览器浏览被嵌入恶意代码的网页时，恶意代码会在用户浏览器上执...
-
SQL注入攻击与防御
SQL注入是什么 SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。 SQL注入漏洞产生原理 对...
-
sqlmap-tamper编写指南
注：最近遇到了一些奇奇怪怪的waf，想自己写一些tamper但是发现没有参考材料可以使用，因此写了这篇文章，以方便进行自定义的tamper编写。笔者笔力有限，如有错误，敬请读...
-
SQL Injection 绕过防注入绕过防注入分为工具和手工 ? 大小写 SQL 关键字，例如 SeLeCt。 ? Tab 制表符替换空格。 ? ASP 页面可以在 SQL 关键字中插入%号，而且可以无限多个，...
